Tato série článků vzniká trochu neobvykle – píšu ji zároveň jako průvodce pro čtenáře i jako vlastní poznámky. Dahua DSS Express se učím za pochodu, první instalaci provozuji na starém serveru, který mi zbyl (politika re-use místo nákupu nového HW). Veškeré screenshoty nechávám včetně IP adresy, protože jde o testovací server. Časem plánuji čistou instalaci na lepším hardwaru – bazarový 2× Xeon s 64 GB RAM vyjde na jednotky tisíc korun. Stejně tak budu systém rozšiřovat o další budovy, takže i tento seriál bude postupně dorůstat. Veškerá nastavení jsem dělal s nulovými znalostmi DSS (nicméně produkty Dahua znám poměrně dobře) metodou pokus/omyl za úžasné asistence ze strany Claude AI.
Aktuální rozsah: 2 budovy, 6 dveřníků VTO (z toho 4 zatím nakonfigurované), 1 přístupový kontrolér ASC2204, čtečky ASR2100A na interních dveřích a NVR Dahua 5216-EI2.
Než půjdeme do hloubky jednotlivých modulů, vyplatí se zastavit a vysvětlit logiku celého systému. DSS totiž není jeden systém – jsou to tři historicky oddělené světy Dahua, které se v DSS potkávají pod jednou střechou, a k tomu dvě průřezové vrstvy (databáze osob a události). Kdo tuhle architekturu nepochopí, bude v DSS bloudit – přesně jako já první den.
Co nahrazujeme a proč
V objektu byl provozován přístupový systém na bázi čteček Wiegand 125 kHz řízených zabezpečovací ústřednou stáří přes 25 let. Funkční, ale bez jakékoli možnosti centrální správy, reportů nebo integrace s kamerovým systémem. Při výměně jsme museli dohledat, kam vede který kabel – naštěstí k dveřníkům byl natažen klasický CAT5e, takže dveřníky VTO bylo možno napájet a připojit přes PoE. Pro dveřní zámky je navíc přivedeno externí napájení +12V, i když to není vždy nutné – v případě nízkoodběrových zámků dokáže dveřník poskytnout 12V pouze z PoE napájení.
Co je Dahua DSS Express a proč ho použít
Dahua DSS Express je okleštěná (ale pro většinu instalací plně dostačující) verze DSS Pro. Základ je zdarma a zahrnuje až 64 kamerových kanálů, 8 ANPR kanálů a 8 kanálů rozpoznávání obličejů. Pokud potřebujete více kamer, dokupují se licence po kanálech až do maxima 256 – nad tuto hranici je nutný DSS Pro. Kromě kamer se dokupují moduly pro konkrétní funkce (viz Licence níže).
Místo konfigurace každého zařízení zvlášť spravujete kamery, přístupový systém, dveřníky a rozpoznávání obličejů z jednoho místa. Pro instalaci s více budovami nebo více typy zařízení je DSS prakticky nutnost – bez něj byste čipy, osoby a přístupová práva konfigurovali na každém kontroléru zvlášť.
Aktuálně provozuji verzi DSS Express 8.8 (instalace květen 2026).
Slovníček pojmů a zkratek
Celá série používá zkratky z Dahua světa. Tady je přehled na jednom místě – budu na něj odkazovat ze všech dílů:
| Zkratka | Plný název | Co to je |
|---|---|---|
| DSS | Dahua Security Software | Centrální správní platforma. DSS Express je odlehčená verze DSS Pro – pro většinu instalací plně dostačující. |
| VTO | Villa / Video Türstation Outdoor | Dveřní stanice (dveřník) – venkovní panel s tlačítky, kamerou, často i čtečkou čipů. |
| VTH | (Video Türstation) Handset / Home | Vnitřní monitor pro příjem zvonění z VTO. |
| ASC | Access Standalone Controller | Přístupový kontrolér – řídí dveře, zámky, čtečky (u nás ASC2204). |
| ASR | Access Standalone Reader | Čtečka čipů připojená na svorkovnici ASC (u nás ASR2100A, čipy Mifare 13,56 MHz). |
| NVR | Network Video Recorder | Síťový videorekordér – úložiště záznamů kamer a zároveň AI engine (u nás NVR5216-EI2). |
| FD | Face Detection | Detekce obličeje – najít v obraze obličej a vytěžit z něj „otisk“ (vektor). Výpočetně „drahá“ část. |
| FR | Face Recognition | Rozpoznání obličeje – porovnání vytěženého vektoru s databází. Výpočetně „levná“ část. |
| ANPR | Automatic Number Plate Recognition | Automatické čtení registračních značek vozidel (SPZ) |
| SIP | Session Initiation Protocol | Standardní protokol pro VoIP telefonii – používá ho i interkom VTO/VTH. |
| PBX | Private Branch Exchange | Telefonní ústředna (HW nebo SW, např. FreePBX/Asterisk). |
| VDP | Video Door Phone | Dahua označení pro svět dveřních stanic a monitorů (např. v názvu licence DSS8-EXVDP). |
| Wiegand | – | Jednosměrné drátové rozhraní čtečka → kontrolér (vodiče D0/D1). Jednoduché, bez adresace, na kratší vzdálenosti. |
| RS-485 | – | Sériová sběrnice, obousměrná, s adresací zařízení. Na delší vzdálenosti a více čteček na lince. |
| PoE | Power over Ethernet | Napájení zařízení po síťovém kabelu. |
| PSM | Parking Space Management | Speciální firmware větev kamery ITC413 pro detekci obsazenosti parkovacích míst. |
| FIFO | First In, First Out | Cyklické přepisování – nejstarší záznamy se mažou jako první (záznamy na NVR). |
| UID | Unique Identifier | Jedinečné číslo čipu/karty. |
Tři světy Dahua
Svět 1: Video Intercom (VTO / VTH)
Dveřní stanice VTO a vnitřní monitory VTH. Řeší zvonění, hovor, obraz a odemčení dveří. Komunikace běží přes SIP – a tady je první klíčový fakt: DSS Express obsahuje vlastní vestavěný SIP server (port 5080, doména VDP). VTO a VTH se na něj registrují jako SIP klienti, DSS překládá room number na konkrétní zařízení a směruje hovory.
Pozor: tento SIP server je proprietární Dahua řešení, ne standardní PBX. Neumí registrovat SIP telefony třetích stran (Cisco, Yealink, Fanvil) ani připojit SIP trunk operátora. Pokud chcete do systému zapojit běžné VoIP telefony nebo volání ven, potřebujete vedle DSS samostatnou ústřednu (FreePBX/Asterisk) – dveřníky ale nechte registrované na DSS, jinak ztratíte integraci (video při zvonění v DSS Clientu, logy, vazbu na přístup). Jsou to dvě vrstvy, které se nemají míchat.
Svět 2: Access Control (ASC kontroléry + čtečky)
Přístupový systém: kontroléry ASC, na jejich svorkovnicích čtečky (Wiegand nebo RS-485), relé zámků, výstupní tlačítka, dveřní kontakty. Řeší otázku „kdo smí kterými dveřmi a kdy“. Důležité: čtečku integrovanou ve VTO dveřníku DSS chápe také jako access point – VTO tedy žije v obou světech současně (interkom i přístup), což je zdroj části zmatků.
Svět 3: Video a AI (NVR, kamery, Face Recognition)
Kamerový systém: NVR jako úložiště a zároveň AI engine (detekce a rozpoznávání obličejů). Do DSS se přidává pouze NVR (jako Encoder) – kamery se objeví automaticky jako jeho kanály. Video zůstává na NVR, DSS server video streamy neukládá – zpracovává jen metadata, snapshoty a události.
Dvě průřezové vrstvy
Person and Vehicle Info – podkladová databáze
Master databáze osob (a vozidel) – jméno, fotografie, čip, PIN, obličej. Je to jediný zdroj pravdy pro všechny tři světy: stejná osoba má čip pro access, fotku pro FR a vazbu na room number pro interkom. Proto platí zásadní pravidlo pořadí: databázi osob nastavte jako první – bez ní nelze přidělit přístupová práva, armovat obličeje ani synchronizovat čipy do zařízení. Nikdy nespravujte osoby, karty ani obličeje lokálně na zařízeních (VTO, NVR, ASC) – vznikly by paralelní databáze, které DSS nevidí.
Event / Event Center – vrstva nad vším
Události jsou reakční vrstva nad všemi třemi světy: na libovolnou událost (platný čip, neplatný čip, rozpoznaný obličej, alarm, neuzavřené dveře…) lze navěsit akce (snapshot, video, otevření dveří, notifikace, e-mail). Event je modul pro nastavení pravidel, Event Center je modul pro obsluhu – real-time log a historie. Detailně v pozdějším dílu.
Klíč k orientaci: dvojice „nastavení vs. obsluha“
DSS důsledně odděluje moduly pro konfiguraci od modulů pro denní provoz. Když něco hledáte a nemůžete to najít, nejspíš jste ve špatné polovině dvojice:
- Access Control (nastavení: zóny, pravidla, parametry dveří) vs. Access Management (obsluha: ruční otevření dveří, Access Records – log průchodů)
- Event (nastavení: definice pravidel a linked actions) vs. Event Center (obsluha: real-time eventy, historie, potvrzování alarmů)
- Video Intercom (nastavení: Residence Config, Contacts Sync, SIP čísla) vs. obsluha hovorů v DSS Clientu
- Person and Vehicle Info (databáze) vs. distribuce dat do zařízení (sync, arming) – stav distribuce se kontroluje v Permission Maintenance, resp. Distribution Status
Nejdůležitější princip: kde se rozhoduje
Tohle je věc, kterou je třeba pochopit dřív, než začnete cokoliv konfigurovat. DSS pracuje ve dvou režimech:
- Rozhodování v zařízení (device-local). Přístupová pravidla (zóna + skupina osob + časový plán) DSS nahraje do ASC/VTO a zařízení pak rozhoduje samo, lokálně – přiložený čip vyhodnotí a dveře otevře i při výpadku DSS serveru. DSS jen sbírá logy. Stejně tak FR přímo na dveřním terminálu (pokud ho zařízení umí) běží lokálně.
- Rozhodování na serveru (platform-side). Event Linkage pravidla běží v DSS: událost přijde ze zařízení na server, server vyhodnotí pravidlo a pošle síťový příkaz (např. „otevři dveře X na jiném zařízení“). Funguje cross-device, bez drátování – ale jen pokud DSS běží a s latencí cca 1–2 s.
Poznámka z hotové instalace – předbíhám – ale vyhodnocení obličeje z kamery na VTO pomocí AI (FD + FR) by NVR a následné otevření dveří přes DSS je otázka v podstatě online – jdete kolem dveřníku, podíváte se do něj a berete za kliku již odemčených dveří. Paráda.
Praktický důsledek pro návrh: kritické funkce (čipový přístup) stavějte device-local, komfortní funkce (FR z nástěnné kamery, automatizace) platform-side. Proto v našich instalacích pro přístupový systém zůstává čipová karta primární metodou a FR je bonus.
Licence – co je zdarma a co se kupuje
Základ DSS Express je zdarma (64 kamerových kanálů, 8 ANPR, 8 FR kanálů). Kupují se licence pro typy zařízení – a bez nich zařízení do DSS vůbec nepřidáte:
- DSS8-EXVDP – 1 ks = 1 VTO nebo VTH (svět 1)
- DSS8-EXD – 1 ks = 1 dveřní kanál ASC kontroléru (svět 2); pro ASC2204 se 4 kanály tedy 4 ks
FR ani ANPR v rozsahu základních limitů licenci nepotřebují. Detail licencí a aktivace bude rozebrán později.
Co bude dál
V dalších dílech projdeme systém krok za krokem: instalace serveru a klienta, první kroky na serveru (disky, licence, přidávání zařízení) a poté postupně jednotlivé „světy“ – dveřníky a monitory (VTO/VTH), kamery a NVR, přístupový systém (ASC a čtečky) – a nakonec nadstavby: databáze osob, rozpoznávání obličejů, přístupová pravidla a události.
